 | 1 namebus Aug 25, 2016 感觉他们这是作死的节奏， AddTrust External CA Root 是 Comodo 的 Root ，之前给他们发过交叉，现在 Startcom 和 WoSign 是一家的，都属于 360 旗下控制的两家 CA ，所以性质是完全不一样的。 http://www.cnbeta.com/articles/533005.htm 1 、 2015 年 4 月 23 日左右，沃通 CA 允许免费证书申请者选择任意端口验证，违反了限制端口和路径使用的规定； 2 、 2015 年 6 月，免费证书申请者发现如果他们能证明控制了子域名那么就能获得基础域名（ Base Domain ）的证书，如证明控制了 theiraccount.github.com/theiraccount.github.io 等子域名得到了 github.com 、 github.io 和 www.github.io 的证书； 3 、 2016 年 7 月，与沃通 CA 有关联的 StartCom CA 被发现允许证书倒填日期，倒填日期能绕过浏览器对 SHA-1 算法的限制。 |
| 2 namebus Aug 25, 2016  1 刚刚看了， Comodo 给 WoSign 交叉的是 UTN - DATACorp SGC 这个 Root ，但这个 Root 在 Windows 下已经不可信， AddTrust External CA Root 没有给 WoSign 签发过交叉 |
 | 3 Sunyanzi Aug 25, 2016 沃通的 CA 不是一直都不可信 ..? 现在沃通签出来的免费 SSL 是 StartCom 的 CA ... |
| 4 namebus Aug 25, 2016 @Sunyanzi 在 Windows 和 Firefox 下已经是可信的了，但在 iOS 和 macOS 下都是不可信，所以使用 StartCom Root 做交叉。 |
 | 5 nvidiaAMD980X OP |
| 6 nvidiaAMD980X OP @namebus UTN - DATACorp SGC 不是 US 的 CA 机构颁发的吗？它什么时候给 Wosign 交叉授权的？ |
| 7 nvidiaAMD980X OP @namebus 不对啊，根据这篇文章， AddTrust External CA Root 给 Wosign 交叉授权过。 https://github.com/JayXon/AntiChinaCerts/blob/master/README.md |
| 8 namebus Aug 26, 2016 1 @nvidiaAMD980X 就你发的这个 Github 里的链接可以看出，给 Certification Authority of WoSign 签交叉的是 UTN - DATACorp SGC 签发， WoSign 和 WoTrust 几个中级证书是由 UTN-USERFirst-Hardware 所签发， AddTrust External CA Root 有给 UTN-USERFirst-Hardware 签了交叉，所以 WoSign 和 AddTrust External CA Root 是间接关系，没有直接关系。 而直接给 Certification Authority of WoSign 签交叉的 UTN - DATACorp SGC 因为没能过审核，现在已经作废了，在 Windows 和 Firefox 下已经不可信，但 macOS 下目前还没有移除，应该在下一个版本中会移除这个 Root 。 以下几个 Root 均属于 Comodo 公司 UTN-USERFirst-Hardware UTN - DATACorp SGC （已作废） AddTrust External CA Root |
| 9 nvidiaAMD980X OP @namebus 刚才看了看我的 Nexus6 ， UTN - DATACorp SGC 也是默认信任………看来得晚上起床，拉黑 macOS 和 Nexus 平板的相关 CA 了………… |
| 10 namebus Aug 27, 2016 1 @nvidiaAMD980X 这个 UTN - DATACorp SGC 可以放心的拉黑了： https://bugzilla.mozilla.org/show_bug.cgi?id=1208461 https://code.google.com/p/chromium/issues/detail?id=538572 |
 | 11 VmuTargh Aug 28, 2016 via Android 不得不说一句 wosign 的广告很恶心 |
| 12 VmuTargh Sep 2, 2016 via Android 哦 现在真出事了 连着 startcom 的一起干掉吧 |
 | 13 sojingle Sep 3, 2016 好吧...干掉 StartCom ... |
 | 14 redsonic Sep 3, 2016 1 为什么主流的操作系统不提供一个简便的 CA 开关，让用户选择信任哪些 CA ，就像 IOS 越狱后那个插件。现在都是靠一些插件， msc ， linux 甚至要重新编译代码才行。而且巨硬会后台更新证书（不是 windows update ），这样 CA 证书的增删改更不透明。 |
| 15 nvidiaAMD980X OP @redsonic Android6.0 做得不错，可以手动拉黑不信任的 CA 证书， macOS 的证书列表也可以手动拉黑自己不信任的 CA 证书，但是 iOS 就缺乏这种手段了， iOS9 的 UCA Root 和 UCA Global Root 就是两大毒瘤，不知道 iOS10 是否已经移除这些 CA ………… Windows 连 CA 列表都不给，还必须自己导入后拉黑…………… |
 | 16 wql Sep 3, 2016 via Android 深挖了一下沃通。 以下信息均基于工商登记信息和已经公开的可信信息。 沃通:王高华，张千夫和三家奇虎三六全资子公司(占大头)合资建立。 世达康(深圳):以色列 startcom 全资成立于前海的马甲 startcom:据称已经被王高华控制 真是 |
 | 17 qiezifxj Oct 9, 2016 欢迎使用腾讯云免费证书， 跟 V2EX 一样的 TrustAsia DV SSL CA - G5. link: https://console.qcloud.com/ssl 不过不支持 *.v2ex.com 这种泛域名。 |
Select Language